今年年初，上海徐汇一家AI公司发现了一件怪事。
他们旗下两款视频、图文设计应用，在很短时间内涌入了400多万个新注册用户——而且全部来自同一个IP地址。
一家做AI生成的公司，突然多了400万"新用户"，这不叫爆红，这叫被人当成了免费水龙头。
顺着一查，查出了一个人：宗某某。
一场"用AI攻破AI"的攻防战
宗某某本来只是这家平台的付费用户。2025年12月，他自学了一套"调用AI平台API接口"的教程，然后动了念头。
他做的事，检察官后来用了一个很准确的词形容：把别人家的算力，偷偷接来卖钱。
流程是这样的：先用技术手段摸到平台不对外开放的接口，再自建一个"中转网站"，对外低价卖AI绘图、视频生成服务。用户在他网站上下单，看着是他的产品，其实后台跑的全是那家公司的算力——平台按次向上游厂商付钱，他一分不掏。
网站是他的，算力是别人的。
接下来是一场很典型的攻防。平台每加一道锁，他就用AI撬一次：
第一道锁，账号。他用AI写自动化注册脚本，买来大量邮箱，批量注册了近30万个免费账号，做成"账号池"轮换调用——靠的是新用户注册送积分的规则。
第二道锁，IP。平台限制同一IP的注册量，他用AI工具绕过拦截。
第三道锁，电子签名。今年1月平台升级防护，加了电子签名校验。他的应对方式是：让AI批量生成伪造签名，继续绕过去。
会员账号、注册邮箱、IP地址、电子签名——四道防线，被逐一攻破。
到2026年3月平台报案、他被抓时，已经非法调用接口29.4万余次，靠转卖服务赚了3.4万余元。
3.4万，三年
判决出来，很多人第一反应是：才赚3万多，判三年？
先把判决说全：有期徒刑三年，缓刑三年，并处罚金四万元。
缓刑的意思是，只要三年考验期内不再犯事，就不用真进去。所以这不是"薅了三万块坐了三年牢"。
但有一笔账还是值得算：违法所得3.4万，罚金4万。罚的比赚的还多，外加三年缓刑挂在那儿，随时可能收监。这笔生意从头到尾就是亏的。
更重要的是，法律判的从来不是"他赚了多少"，是"他做了什么"。
非法获取计算机信息系统数据罪，看的是行为性质和情节严重程度：突破防护、伪造凭证、批量获取数据。29万次调用、伪造电子签名、400多万个账号——这些数字凑在一起，性质就变了。
如果只盯着3.4万，会觉得判重了；但如果想清楚这种模式一旦蔓延——一个人赚3万，一万个人就是3亿，平台真金白银买的算力被白嫖，谁还愿意投研发？逻辑就通了。
这不是为了这3万，是为了守住"算力是受法律保护的资源"这条规则。
真正的变化：AI把犯罪门槛打到了地板上
这个案子最该被AI创业者记住的，不是判决结果，是检察官那句话：
AI的普及正在大幅拉低此类犯罪的门槛。过去突破一套平台防护需要相当的技术能力，如今一个懂点技术的人借助AI就能低成本实现。
这句话翻译一下就是：防守方要面面俱到，进攻方只需一点突破。
平台得同时守住账号、邮箱、IP、签名、日志、异常监测——漏一个就完蛋。而攻击者只需要找到一个缺口，然后让AI把剩下的活干完。
写脚本、绕过限制、伪造签名，这三件事过去分别需要三种技能。现在，一个"有技术基础"的人加一个AI，就够了。
这就是AI时代安全的新现实：攻防的成本不对称，被AI进一步放大了。
"浏览器里能看到，就是公开的吗？"
宗某某在庭上有一句辩解，我觉得是全文最值得划重点的：
我以为浏览器内打开的、可以看到的算法程序、算力接口，这些都是公开的、可以去使用的，因为它也没有任何加密。
这个认知，在技术圈里极其普遍。F12一按，接口就在那儿；没有加密，没有鉴权弹窗——看起来就像一扇没锁的门。
但检察官把这条界线划得很清楚：
情况一：平台正式对外开放、分配密钥、约定计费的公开API。这种情况下，即便你超量调用、欠费不付，一般优先走民事合同、反不正当竞争的路子——是违约，不一定是犯罪。
情况二：平台从未开放商用的私有接口。你主动逆向解析、伪造凭证、突破防护、批量获取数据去牟利——这就进入刑事评价范围了。
而且这个案子里，"不知情"这个辩护站不住：涉案平台从未对外提供API付费调用服务，用户协议明确禁止自动化抓取和绕过验证，宗某某的账号此前还因为违规被批量封禁过。
被封过号，还继续干，说自己不知道，说服不了任何人。
一句话总结："技术上能实现"和"法律上允许"，中间隔着一条授权。
结语
给所有在AI边上做事的人，三句话：
接口不是想调就能调。调用别人的算力和接口，要拿到正当、合法的授权。技术上能实现、页面上能看到，都不等于法律上允许。
批量注册账号薅积分，不是"薅羊毛"，是获取数据。尤其是当你把它做成一个池子、一个网站、一门生意的时候。
伪造验证机制，是这条线上最硬的一条。绕过验证和破解防护，性质比超量调用重得多。
检察官还有一句话说得很实在：宗某某本身有一定技术能力，但他把这种能力做成了对科创企业的"技术寄生"。
技术能力值得鼓励，但用能力去寄生别人的投入，最后算总账一定是亏的。这个案子里，赚3.4万、罚4万、判三缓三，就是最直白的答案。
顺便也提醒企业一句：这个案子能破，靠的是400万个账号挤在同一个IP这种"太明显的异常"。异常访问监测、日志审计、批量注册识别——这些不起眼的东西，才是算力真正的门锁。
